《新型注射裝置公司治理方案》由會員分享，可在線閱讀，更多相關《新型注射裝置公司治理方案（84頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、泓域/新型注射裝置公司治理方案 新型注射裝置 公司治理方案 xx有限公司 目錄 一、 產(chǎn)業(yè)環(huán)境分析 4 二、 構(gòu)建開放共享的協(xié)同發(fā)展體系 6 三、 健全常態(tài)化的醫(yī)藥儲備體系 8 四、 必要性分析 9 五、 內(nèi)部控制缺陷的認定 9 六、 內(nèi)部控制評價的組織與實施 11 七、 評價控制缺陷與報告 22 八、 審計范圍與審計目標 26 九、 組織架構(gòu) 28 十、 企業(yè)文化 34 十一、 有效內(nèi)部環(huán)境的屬性 38 十二、 內(nèi)部環(huán)境如何發(fā)揮作用 42 十三、 SASNO.55：內(nèi)部環(huán)境的形成

2、 43 十四、 內(nèi)部控制整體框架：內(nèi)部環(huán)境的發(fā)展 43 十五、 德日公司治理模式的主要內(nèi)容 44 十六、 德日公司治理模式的產(chǎn)生 48 十七、 利益導向 50 十八、 公司治理的主體 52 十九、 英美模式的主要內(nèi)容 54 二十、 英美市場主導型治理模式評價 59 二十一、 公司基本情況 61 二十二、 項目風險分析 63 二十三、 項目風險對策 65 二十四、 人力資源配置 66 勞動定員一覽表 67 二十五、 法人治理結(jié)構(gòu) 68 一、 產(chǎn)業(yè)環(huán)境分析 切實落實省委關于“三個高于”“兩個翻番”“一個全面建成”的戰(zhàn)略部署，確保經(jīng)濟增長速度達到全省平均水平，轉(zhuǎn)

3、型發(fā)展成效全省全國領先；發(fā)展邁入中高端，質(zhì)量效益提升幅度全省領先；環(huán)境治理成效明顯，空氣質(zhì)量改善程度全省領先；地區(qū)生產(chǎn)總值和城鄉(xiāng)居民可支配收入比2010年翻一番，到2020年如期全面建成小康社會；東北亞地區(qū)經(jīng)濟合作的窗口城市、環(huán)渤海地區(qū)的新型工業(yè)化基地、首都經(jīng)濟圈的重要支點主要指標基本完成，為“十四五”全面實現(xiàn)“三個努力建成”目標打下堅實基礎。主要目標是：——經(jīng)濟發(fā)展躍上新臺階。經(jīng)濟保持中高速增長，全市地區(qū)生產(chǎn)總值年均增長6.5%，到2020年地區(qū)生產(chǎn)總值比2010年翻一番，全社會固定資產(chǎn)投資年均增長15%左右；經(jīng)濟發(fā)展質(zhì)量和效益明顯提高，地方財力不斷增強，一般公共預算收入年均增長8%以上，到

4、2020年達到492億元，小康社會各項重點監(jiān)測指標全面完成。綜合經(jīng)濟實力進一步提升，在沿海城市中晉級升位。 ——轉(zhuǎn)型發(fā)展取得新進展。傳統(tǒng)產(chǎn)業(yè)質(zhì)量和效益顯著提升，新產(chǎn)業(yè)新業(yè)態(tài)快速成長，工業(yè)化與信息化深度融合，創(chuàng)新能力顯著增強，主導產(chǎn)業(yè)達到中高端水平，主要經(jīng)濟指標更加平衡協(xié)調(diào)，空間布局進一步優(yōu)化。服務業(yè)比重顯著提升，全市服務業(yè)增加值年均增長7%以上，到2020年服務業(yè)占GDP比重達到38%。經(jīng)濟競爭力明顯增強。戶籍人口城鎮(zhèn)化率達到45%左右。 ——改革開放實現(xiàn)新突破。在重點領域和關鍵環(huán)節(jié)改革上取得決定性成果。京津冀協(xié)同發(fā)展取得實質(zhì)突破，協(xié)同發(fā)展機制基本建立，各領域合作不斷深化。積極融入“一帶一

5、路”戰(zhàn)略，開放的區(qū)域不斷擴展、領域不斷擴大、深度和廣度不斷遞延，經(jīng)濟外向度大幅提升，全方位、寬領域、多層次的大開放格局基本形成。到2020年，全市經(jīng)濟外向度達到30%。 ——人民生活得到新改善。居民收入保持較快增長，人民生活水平顯著提高，居民人均可支配收入年均增長7%以上；覆蓋城鄉(xiāng)居民的基本公共服務水平走在全省前列。城鎮(zhèn)新增就業(yè)人數(shù)增加，農(nóng)村勞動力轉(zhuǎn)移就業(yè)規(guī)模擴大，城鎮(zhèn)登記失業(yè)率得到有效控制。社會保障實現(xiàn)全民覆蓋?？傮w實現(xiàn)基本公共服務均等化。 ——生態(tài)文明建設取得新成效。污染治理和山水林田湖生態(tài)修復取得重大進展，清潔生產(chǎn)和資源循環(huán)利用體系得到完善，資源綜合利用率和廢棄物處理率穩(wěn)步提高，能源

6、和水資源消耗、建設用地、碳排放總量和強度得到有效控制，主要污染物排放總量大幅減少，力爭退出全國空氣質(zhì)量重點監(jiān)測城市后10位。森林覆蓋率提高到40%。 ——社會和諧水平實現(xiàn)新提升。社會主義核心價值觀更加深入人心，公民思想道德素質(zhì)、科學文化素質(zhì)、法治素質(zhì)和社會文明程度顯著提高。城鄉(xiāng)基礎設施明顯改善，社會事業(yè)全面發(fā)展，城鄉(xiāng)發(fā)展差距逐步縮小，人民生活水平和質(zhì)量顯著提高。人民民主更加健全，依法治市任務全面落實，法治唐山建設取得重大進展，社會治理體系和治理能力現(xiàn)代化水平明顯提升。 二、 構(gòu)建開放共享的協(xié)同發(fā)展體系 （一）引導省內(nèi)產(chǎn)業(yè)有序梯度協(xié)同 打造省內(nèi)醫(yī)藥產(chǎn)業(yè)創(chuàng)新平臺和產(chǎn)業(yè)化平臺間的梯度合作體系

7、，通過建設定向輸送的產(chǎn)業(yè)化基地、“產(chǎn)業(yè)飛地”、產(chǎn)業(yè)合作園等，引導杭州等地的創(chuàng)新溢出在省內(nèi)平臺科學有序承接，形成“一對多”“多對多”的平臺載體合作網(wǎng)絡。支持各地依托上下游投入產(chǎn)出關系、龍頭企業(yè)分支機構(gòu)布局等，開展產(chǎn)業(yè)鏈共建、共創(chuàng)、共享，重點圍繞新型化藥制劑、生物技術藥物的原料藥需求，布局一批協(xié)同制造基地。引導各地醫(yī)藥產(chǎn)業(yè)園區(qū)平臺、特色小鎮(zhèn)、小微園區(qū)和雙創(chuàng)空間等形成梯度協(xié)作，強化項目信息共通，避免重復建設，最大限度提升醫(yī)藥產(chǎn)業(yè)資源要素整體利用率。 （二）推進跨區(qū)域平臺協(xié)同合作 全面融入長三角區(qū)域一體化發(fā)展，圍繞醫(yī)藥產(chǎn)業(yè)科技創(chuàng)新、評審審批、流通儲備、藥品監(jiān)管、臨床資源合作、知識產(chǎn)權保護、重大項目

8、推進、自貿(mào)區(qū)機制創(chuàng)新等方向，探索推進長三角醫(yī)藥產(chǎn)業(yè)聯(lián)盟、區(qū)域科技創(chuàng)新共同體等建設，構(gòu)建長三角地區(qū)互認互信合作機制。加強與北京、蘇州、深圳等地高能級醫(yī)藥產(chǎn)業(yè)平臺的資源對接、機制對接，形成優(yōu)勢互補、協(xié)作配套的跨地區(qū)平臺交互體系，探索布局一批虛擬產(chǎn)業(yè)集群。深化省內(nèi)區(qū)域協(xié)同發(fā)展，鼓勵全國藥品上市許可持有人、醫(yī)療器械注冊人在省內(nèi)平臺引入高新技術產(chǎn)品、開展委托生產(chǎn)，探索飛地“雙向共贏”協(xié)作機制與跨地區(qū)監(jiān)管機制，提升創(chuàng)新資源轉(zhuǎn)化能力。 （三）推動醫(yī)藥產(chǎn)業(yè)全球精準布局 圍繞產(chǎn)業(yè)薄弱領域開展全球精準合作，突出招引一批投資規(guī)模大、產(chǎn)業(yè)帶動強、經(jīng)濟效益好、科技含量高的項目，支持省內(nèi)醫(yī)藥企業(yè)從境外引進先進技術進行

9、產(chǎn)業(yè)化。支持龍頭企業(yè)開展全球研發(fā)網(wǎng)絡建設，開展國際多中心臨床研究，優(yōu)化知識產(chǎn)權產(chǎn)業(yè)鏈布局和國際布局，形成一批高價值自主知識產(chǎn)權。支持企業(yè)開展境外制造中心、原輔料生產(chǎn)基地等產(chǎn)業(yè)鏈跨國部署，鼓勵企業(yè)在“一帶一路”沿線國家謀劃建設跨境產(chǎn)業(yè)合作園區(qū)，提升重要原料、產(chǎn)品等供應渠道的多元化與穩(wěn)定性。實施中醫(yī)藥海外發(fā)展工程，推動中醫(yī)藥技術、藥物、標準和服務全球化。 三、 健全常態(tài)化的醫(yī)藥儲備體系 （一）全面提升醫(yī)藥儲備能級 按照“平戰(zhàn)結(jié)合”原則，進一步完善省市縣三級儲備體系，加強應急演習。建設“一核多點”的省級應急醫(yī)療物資儲備基地，推進設區(qū)市儲備中心全覆蓋，在重點縣（市、區(qū)）建立規(guī)模儲備點，全面提升醫(yī)

10、療物資統(tǒng)籌調(diào)配、綜合管理、協(xié)調(diào)聯(lián)動、分級保障能力。加強公共衛(wèi)生事件跟蹤監(jiān)測和分析研判，優(yōu)化儲備品種結(jié)構(gòu)，及時調(diào)整儲備目錄，加強防護用品、短缺藥品、疫苗等的儲備。針對流通效率低、生產(chǎn)周期長、應急時急需的品類，加強產(chǎn)能和物資儲備。落實屬地責任和儲備單位主體責任，健全儲備管理制度，加強日常管理和監(jiān)督檢查，確保產(chǎn)品質(zhì)量安全。 （二）構(gòu)建精密智控保障體系 按照閉環(huán)管理要求，建立完善應急狀態(tài)下統(tǒng)一指揮、省市聯(lián)動、運輸協(xié)調(diào)、物資調(diào)撥、進口捐贈、會商決策、交辦督導、信息通報等工作機制。加快推進省重要醫(yī)療物資智能監(jiān)測管控調(diào)度平臺建設和功能迭代升級，做好重點保供單位產(chǎn)能、產(chǎn)量和庫存監(jiān)測。推動公共衛(wèi)生領域相關平

11、臺互聯(lián)互通、數(shù)據(jù)共享。支持應急醫(yī)療物資領域行業(yè)級工業(yè)互聯(lián)網(wǎng)平臺建設，探索建立“平時定期、災時定時”的產(chǎn)業(yè)鏈數(shù)據(jù)采集監(jiān)測機制。 （三）強化生產(chǎn)儲備支撐能力 推動各地結(jié)合實際，支持企業(yè)保障生產(chǎn)條件、穩(wěn)定產(chǎn)能，加強生產(chǎn)能力儲備、流通儲備和醫(yī)療機構(gòu)物資儲備。培育應急醫(yī)療物資產(chǎn)業(yè)鏈，推進產(chǎn)業(yè)鏈強鏈延鏈補鏈，探索建設一批應急醫(yī)療物資生產(chǎn)能力基地。提高應急擴容轉(zhuǎn)產(chǎn)能力，推廣抗疫生產(chǎn)十法等經(jīng)驗做法，完善應急狀態(tài)下應急藥械包容審慎監(jiān)管及技術服務機制。利用企業(yè)碼深化“三服務”，持續(xù)做好重點保供單位的政策支持和聯(lián)系服務。 四、 必要性分析 1、提升公司核心競爭力 項目的投資，引入資金的到位將改善公司的資產(chǎn)

12、負債結(jié)構(gòu)，補充流動資金將提高公司應對短期流動性壓力的能力，降低公司財務費用水平，提升公司盈利能力，促進公司的進一步發(fā)展。同時資金補充流動資金將為公司未來成為國際領先的產(chǎn)業(yè)服務商發(fā)展戰(zhàn)略提供堅實支持，提高公司核心競爭力。 五、 內(nèi)部控制缺陷的認定 1、內(nèi)部控制缺陷的分類 對于內(nèi)部控制缺陷的分類，在第一節(jié)“內(nèi)部監(jiān)督”中已做相關闡述，這里不再贅述。 需要強調(diào)的是，企業(yè)對內(nèi)部控制缺陷的認定，應當以日常監(jiān)督和專項監(jiān)督為基礎，結(jié)合年度內(nèi)部控制評價，由內(nèi)部控制評價部門或機構(gòu)進行綜合分析后提出認定意見，按照規(guī)定的權限和程序進行審核后予以最終認定。 對于按嚴重程度分類的內(nèi)部控制，內(nèi)部控制評價部門或

13、機構(gòu)和管理層應當合理確定相關目標發(fā)生偏差的可容忍水平，從而對嚴重偏離的情形予以確定。 2、內(nèi)部控制認定程序與整改 如果評價工作人員在實施測試中發(fā)現(xiàn)控制差異，應分析差異是否屬于控制缺陷并評價其嚴重程度。如果審查了解控制差異的起因和結(jié)果后，斷定控制目標未能達到。同時，評價工作組人員不能通過增加其他測試程序證明已發(fā)現(xiàn)的差異不能代表所有內(nèi)控的情況，將形成缺陷的結(jié)論。管理層應評價其嚴重程度并在其年度自我評價報告中披露，同時，有責任對有關控制缺陷進行整改，做出補救措施。由于控制缺陷可以分為設計缺陷和執(zhí)行缺陷，因此，整改方案應根據(jù)缺陷的不同類別制定不同的整改方法。對于需整改的內(nèi)控設計缺陷，企業(yè)需在已有的

14、內(nèi)控管理制度體系中補充相關規(guī)定或修改原有規(guī)定，按照企業(yè)既定的管理制度報批程序?qū)ψ龀龅难a充或修改進行審批。對于需整改的內(nèi)控執(zhí)行缺陷，企業(yè)需加強內(nèi)控的執(zhí)行力度，要求控制執(zhí)行人嚴格按照相關規(guī)定執(zhí)行。 對于重大缺陷和重要缺陷的整改方案，應向董事會（審計委員會）、監(jiān)事會或經(jīng)理層報告，并由董事會、監(jiān)事會或經(jīng)理層審定。如果出現(xiàn)不適合向經(jīng)理層報告的情形，例如，存在與管理層舞弊相關的內(nèi)部控制缺陷，內(nèi)部控制評價組應當直接向董事會（審計委員會）、監(jiān)事會報告。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應當引起董事會和管理層的重視。對于一般缺陷，可以向企業(yè)管理層報告，并視情況考慮是否需要向董事會（審計委員會）、監(jiān)

15、事會報告。 六、 內(nèi)部控制評價的組織與實施 內(nèi)部控制評價是由企業(yè)董事會和管理層實施的。進行評價的具體內(nèi)容應圍繞《企業(yè)內(nèi)部控制基本規(guī)范》中提及的內(nèi)部控制五個要素即內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督，以及《企業(yè)內(nèi)部控制基本規(guī)范》及《企業(yè)內(nèi)部控制應用指引》中的內(nèi)容。在確定具體內(nèi)容后，企業(yè)應制定內(nèi)部控制評價程序，對內(nèi)部控制有效性進行全面評價，包括財務報告內(nèi)部控制有效性和非財務報告內(nèi)部控制有效性；同時為內(nèi)部評價工作形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、關鍵風險點、采取的控制措施、有關證據(jù)資料以及認定結(jié)果等；企業(yè)還應在評價工作中明確內(nèi)部控制缺陷的認定準則；完成評價

16、后，企業(yè)應當準備一份內(nèi)部控制自我評價報告，在其年報中進行披露：企業(yè)董事會應當對內(nèi)部控制評價報告的真實性負責。 （一）內(nèi)部控制評價的相關概念 內(nèi)部控制評價一般是指由專門的機構(gòu)或人員，通過對單位內(nèi)部控制系統(tǒng)的了解、測試和分析，對其完整性、合理性及有效性提出意見，并進行報告，以利于單位進一步健全和完善內(nèi)部控制體系。 我國《企業(yè)內(nèi)部控制基本規(guī)范》第四十六條指出：企業(yè)應當結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進行自我評價，出具內(nèi)部控制自我評價報告。內(nèi)部控制自我評價的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務調(diào)整、經(jīng)營環(huán)境變化、業(yè)務發(fā)展狀況、實際風險水平等自行確定。 （二）內(nèi)部控制評價應當遵循的

17、原則 根據(jù)《企業(yè)內(nèi)部控制評價指引》第三條的規(guī)定，內(nèi)部控制評價應遵循以下3個原則。 1、全面性原則 評價工作應當包括內(nèi)部控制的設計與運行，涵蓋企業(yè)及其所屬單位的各種業(yè)務和事項。 2、重要性原則 評價工作應當在全面評價的基礎上，關注重要業(yè)務單位、重大業(yè)務事項和高風險領域。 3、客觀性原則 評價工作應當準確地揭示經(jīng)營管理的風險狀況，如實反映內(nèi)部控制設計與運行的有效性。 （三）內(nèi)部控制評價的內(nèi)容 根據(jù)《企業(yè)內(nèi)部控制評價指引》的要求，內(nèi)部控制評價涉及以下7個方面。 （1）企業(yè)應當根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風險評估、控制活動、信息與溝

18、通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評價的具體內(nèi)容，對內(nèi)部控制設計與運行情況進行全面評價。 （2）企業(yè)組織開展內(nèi)部環(huán)境評價，應當以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責任等應用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部環(huán)境的設計及實際運行情況進行認定和評價。 （3）企業(yè)組織開展風險評估機制評價，應當以《企業(yè)內(nèi)部控制基本規(guī)范》有關風險評估的要求，以及各項應用指引中所列主要風險為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風險識別、風險分析、應對策略等進行認定和評價。 （4）企業(yè)組織開展控制活動評價，應當以《企業(yè)內(nèi)部控制基本規(guī)范》和各項應用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的

19、內(nèi)部控制制度，對相關控制措施的設計和運行情況進行認定和評價。 （5）企業(yè)組織開展信息與溝通評價，應當以內(nèi)部信息傳遞、財務報告、信息系統(tǒng)等相關應用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實施內(nèi)部控制的有效性等進行認定和評價。 （6）企業(yè)組織開展內(nèi)部監(jiān)督評價，應當以《企業(yè)內(nèi)部控制基本規(guī)范》有關內(nèi)部監(jiān)督的要求，以及各項應用指引中有關日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部監(jiān)督機制的有效性進行認定和評價，重點關注監(jiān)事會、審計委員會、內(nèi)部審計機構(gòu)等是否在內(nèi)部控制設計和運行中有效發(fā)揮監(jiān)督

20、作用。 （7）內(nèi)部控制評價工作應當形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風險點、采取的控制措施、有關證據(jù)資料以及認定結(jié)果等。評價工作底稿應當設計合理、證據(jù)充分、簡便易行、便于操作。 （四）內(nèi)部控制評價的程序 根據(jù)《企業(yè)內(nèi)部控制評價指引》第十二條的要求，企業(yè)應按照內(nèi)部控制評價辦法規(guī)定程序，有序開展內(nèi)部控制評價工作。內(nèi)部控制評價程序一般包括制訂評價控制方案、組成評價工作組、實施評價工作與測試、認定控制缺陷、匯總評價結(jié)果及編報評價報告等環(huán)節(jié)。在這里重點講解制訂評價控制方案、組成評價工作組、實施評價工作與測試、匯總評價結(jié)果四個環(huán)節(jié)。 1、制訂評價控制方案 企業(yè)可以授

21、權審計部門或?qū)ｉT機構(gòu)負責內(nèi)部控制評價組織的實施工作。承擔內(nèi)部控制評價的部門或機構(gòu)應具備以下條件。 （1）能夠獨立行使對內(nèi)部控制系統(tǒng)建立與運行過程及結(jié)果進行監(jiān)督的權力； （2）具備與監(jiān)督和評價內(nèi)部控制系統(tǒng)相適應的專業(yè)勝任能力和職業(yè)道德素養(yǎng)； （3）與企業(yè)其他職能機構(gòu)就監(jiān)督與評價內(nèi)部控制系統(tǒng)方面應當保持協(xié)調(diào)一致，在工作中相互配合、相互制約； （4）能夠得到企業(yè)董事會和經(jīng)理層的支持，通常直接接受董事會及其審計委員會的領導和監(jiān)事會的監(jiān)督，有足夠的權威性來保證內(nèi)部控制評價工作的順利開展。 內(nèi)部控制評價部門或機構(gòu)應根據(jù)內(nèi)部監(jiān)督情況和要求，制訂評價工作方案，明確評價范圍、工作任務、人員組織、進度安

22、排和費用預算等相關內(nèi)容，報經(jīng)董事會或其授權審批后實施。這是一個進行內(nèi)部控制評估前的全面計劃，提供內(nèi)部控制評價的效率和效果。 2、組成評價工作組 內(nèi)部控制評價部門或機構(gòu)在評價方案獲得批準后，需要組織評價工作組，具體承擔內(nèi)部控制檢查評價任務。評價工作組成員應具備獨立性、業(yè)務勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關機構(gòu)熟悉情況、參與日常監(jiān)控的負責人或業(yè)務骨干參加。 企業(yè)可根據(jù)自身的條件建立內(nèi)部控制培訓機制，為評價工作組成員提供培訓，使其盡快掌握內(nèi)部控制知識，熟悉企業(yè)業(yè)務流程及應關注重點、評價工作流程、方法以及工作底稿準備的要求。對于擁有內(nèi)部審計部門的企業(yè)來說，內(nèi)審部門很有可能也同樣地擔當內(nèi)部控

23、制評價組的工作。但如果企業(yè)決定利用外聘會計師事務所為其提供內(nèi)部控制評價服務，根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》的要求，則該事務所不應同時為企業(yè)提供內(nèi)部控制的審計服務。 3、實施評價工作與測試 評價工作組需通過了解企業(yè)層面基本情況、各業(yè)務層面的主要流程，識別有關主要風險后，才能開展實施及測試設計和運行有效性的內(nèi)部控制工作。 （1）了解公司層面基本情況。評價工作組與被評價單位進行充分溝通，了解其經(jīng)營業(yè)務范圍、企業(yè)文化、發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、人力資源等內(nèi)部環(huán)境及內(nèi)部控制內(nèi)容中五個要素的運作情況。 （2）了解各業(yè)務層面的主要流程及風險。在這一階段，評價工作組把工作重點放在主要業(yè)務流程上，如資金管理流程

24、、銷售流程和采購流程等。為支持評估工作與相關測試有效進行，企業(yè)應建立全面文檔記錄。文檔記錄可以幫助評價工作組了解各個主要業(yè)務領域的流程，識別相關的風險關注點及可能存在的內(nèi)部控制措施。評價工作組可審閱的內(nèi)控流程文檔可能有以下幾種。 ①風險控制矩陣文檔。關注點在于復核風險流程的合理性，例如，文檔是否包含了流程面臨的所有風險、列示的風險是否得到定期或及時的更新、對于各項風險的重要性水平分析是否合理，以及復核控制點的識別，關鍵控制點、重要控制點、一般控制點的判斷是否合適。 ②流程圖文檔。關注點在于流程圖是否與實際操作及風險控制矩陣描述相符合，流程圖是否清楚地標示所有風險點及控制點，流程圖中責任部門

25、、崗位以及其他管理機構(gòu)是否表述清晰、表述的流程路徑是否清晰、是否存在交叉，以及內(nèi)容是否涵蓋所有流程實際操作及相應的控制活動。 ③審批權限表文檔。關注點在于部門及崗位的描述是否準確、權限的劃分和設置是否合理。 評價工作組應識別業(yè)務流程中的關鍵業(yè)務或固有風險，提出對于每一重大流程在交易過程中“可能出錯”而產(chǎn)生重大錯誤的問題在這些控制點上識別降低風險的控制，這些控制應當能夠為防止發(fā)生重要的錯誤或者能發(fā)現(xiàn)并更正錯誤提供合理保證。有些控制可能并不顯而易見，可能是電子化或者是人工的，并且同時是高層及基層實施。這些關注點將是評價工作組進行設計或運行有效性并做出結(jié)論的地方。例如，銀行賬戶管理中，銀行賬戶的

26、開立、變更及撤銷未經(jīng)合理的審批及授權，對于該風險點應該采取相應控制措施，提交給銀行的開立賬戶申請書需要經(jīng)過公司總經(jīng)理書面批準（簽章），提交給銀行的變更賬戶申請需要經(jīng)過財務經(jīng)理和總經(jīng)理審批，提交給銀行的撤銷賬戶申請需要經(jīng)過財務經(jīng)理和總經(jīng)理審批。再以資金管理流程為例，企業(yè)面臨的一個關鍵業(yè)務風險可能是客戶需求的波動，當客戶需求下降時，企業(yè)收入減少，進而發(fā)生資金的短缺并增加對營運資金需求的壓力，資金需求將會直接導致銀行融資或企業(yè)債券融資的增加進而導致企業(yè)的財務費用成本增加。 固有風險是指假設不存在相關的內(nèi)部控制，某一業(yè)務風險事項發(fā)生的可能性。例如，某企業(yè)所處行業(yè)的性質(zhì)決定該類企業(yè)資金、在建工程與固定

27、資產(chǎn)的交易比存貨（通常為一些低值易耗品）的交易更容易出現(xiàn)差錯。一些產(chǎn)生經(jīng)營風險的外部因素也可能影響固有風險，如“節(jié)能減排”的目標要求企業(yè)投資建立高效率、低消耗的新型生產(chǎn)線，并對舊裝備進行技術改造，這些都會影響資金流。 在各重要流程中，管理層可能已實施不同程度的控制以應對風險。例如，在資金管理流程、銀行賬戶的開立的風險點中，可能有的控制措施是要求提交給銀行的開立賬戶申請書需要經(jīng)過公司總經(jīng)理書面批準或簽章。 （3）確定檢查評價范圍和重點。評價工作組根據(jù)掌握的情況確定評價范圍、檢查重點和抽樣數(shù)量，進行分工與測試。評價范圍、方式、程序和頻率，將因企業(yè)經(jīng)營業(yè)務調(diào)整、經(jīng)營環(huán)境、風險水平等因素而異。

28、（4）開展現(xiàn)場檢查測試。評價工作組可綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等評價方法，收集被評價單位內(nèi)部控制設計與運行是否有效的證據(jù)，按照要求填寫工作底稿、記錄有關測試結(jié)果。如果發(fā)現(xiàn)內(nèi)部控制出現(xiàn)缺陷，則需與管理層溝通，對有關缺陷進行認定并進行記錄。 ①個別訪談。評價工作組人員可以個別訪談企業(yè)或被評價單位的不同人員，了解公司內(nèi)部控制的現(xiàn)狀與運行。個別訪談通常用于企業(yè)層面與業(yè)務層面評價的階段。 ②調(diào)查問卷。調(diào)查問卷多用于企業(yè)層面的評價，通過擴大對象范圍，如企業(yè)中的全體員工，收集簡單結(jié)果，如對公司企業(yè)文化的認同。 ③專題討論。這是一種集合企業(yè)中有關專業(yè)人員就內(nèi)

29、部控制執(zhí)行情況或控制問題進行的分析和討論。 ④穿行測試。穿行測試是指在流程中任意選取一項交易為樣本，獲取原始單據(jù)，跟蹤交易從最初起源，到會計處理、信息系統(tǒng)和財務報告編制，直到這項交易在財務報表中報告出來的全過程。通過執(zhí)行“穿行測試”，評價工作人員可獲取對一個流程的了解，查找潛在的內(nèi)控設計問題并識別出相關控制。 ⑤實地查驗。這是一個用于業(yè)務層面評價的方法。例如，評價 工作人員進行實地盤點以測試企業(yè)記錄存貨的數(shù)量，或有關控制的有效性。 ⑥抽樣。抽樣方法可以分為隨機抽樣和其他抽樣法。隨機抽樣一般被認為是最具有代表性或是基于統(tǒng)計學的取樣方式，從樣本庫中抽取一定數(shù)量的樣本，進行控制測試，以獲取有

30、關控制的運行狀況。隨機選取通常是采用計算機來完成。其他抽樣如分層抽樣、整群抽樣及系統(tǒng)抽樣等。 ⑦比較分析。這是一種通過數(shù)據(jù)分析，識別評價關注點的方法。例如，通過比較月度的銷售情況，識別異常區(qū)間，進行檢查。 ⑧審閱與檢查。這也是在業(yè)務層面評價的常用方法，通過核對有關證據(jù)而獲取有關控制的運行狀況，如選擇某些調(diào)節(jié)表上的差異，追溯到相應的單據(jù)記錄（如銀行對賬單）或檢查調(diào)節(jié)表是否有相關負責人簽字。 4、匯總評價結(jié)果 評價工作組人員應當在其工作底稿中，記錄評價所實施的程序及有關結(jié)果。企業(yè)內(nèi)部控制評價工作組應當建立評價質(zhì)量交叉復核制度，有關評價報告應由評價工作組負責人嚴格審核確認；與被評價單位進行通

31、報，在提交內(nèi)部控制評價部門或機構(gòu)前得到被評價單位相關責任人簽字確認。如果在評價工作中發(fā)現(xiàn)所有差異，如穿行測試及控制測試中發(fā)現(xiàn)的與訪談結(jié)果的差異、與流程手冊的差異，也應在匯總中適當?shù)赜涗洝? 企業(yè)內(nèi)部控制評價部門或機構(gòu)應編制內(nèi)部控制缺陷認定匯總表，結(jié)合日常監(jiān)督和專項監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進情況，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進行綜合分析和全面復核，提出認定意見，并以適當?shù)男问较蚨聲?、監(jiān)事會或者經(jīng)理層報告。重大缺陷應當由董事會予以最終認定。企業(yè)對于認定的重大缺陷，應當及時采取應對策略，切實將風險控制在可承受度之內(nèi)，并追究有關部門或相關人員的責任。 七、 評價控制缺陷與報告

32、 （一）評價控制缺陷 注冊會計師需要評價其注意到的各項控制缺陷的嚴重程度，以確定這些缺陷單獨或組合起來，是否構(gòu)成重大缺陷。但是，在計劃和實施審計工作時，不要求注冊會計師尋找單獨或組合起來不構(gòu)成重大缺陷的控制缺陷。 企業(yè)內(nèi)部控制可能存在重大缺陷情形有：（1）注冊會計師發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊；（2）企業(yè)更正已經(jīng)公布的財務報表；（3）注冊會計師發(fā)現(xiàn)當期財務報表存在重大錯報，而內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯報；（4）企業(yè)審計委員會和內(nèi)部審計機構(gòu)對內(nèi)部控制的監(jiān)督無效。 財務報告內(nèi)部控制缺陷的嚴重程度取決于：控制缺陷導致賬戶余額或列報錯報的可能性；因一個或多個控制缺陷的組合導致潛在錯報

33、的金額大小。 控制缺陷的嚴重程度與賬戶余額或列報是否發(fā)生錯報無必然對應關系，而取決于控制缺陷是否可能導致錯報。評價控制缺陷時，注冊會計師需要根據(jù)財務報表審計中確定的重要性水平，支持對財務報告控制缺陷重要性的評價。注冊會計師需要運用職業(yè)判斷，考慮并衡量定量和定性因素，同時要對整個思考判斷過程進行記錄，尤其是詳細記錄關鍵判斷和得出結(jié)論的理由。而且，對于“可能性”和“重大錯報”的判斷，在評價控制缺陷嚴重性的記錄中，注冊會計師需要給予明確的考量和陳述。 （二）內(nèi)部控制缺陷的報告 1、對內(nèi)報告 內(nèi)部控制缺陷報告應當采取書面形式。對于一般缺陷和重要缺陷，通常向企業(yè)經(jīng)理層報告，并視情況考慮是否需要向

34、董事會及其審計委員會、監(jiān)事會報告；對于重大缺陷，應當及時向董事會及其審計委員會、監(jiān)事會和經(jīng)理層報告。如果出現(xiàn)不適合向經(jīng)理層報告的情形，如存在與經(jīng)理層舞弊相關的內(nèi)部控制缺陷，或存在經(jīng)理層凌駕于內(nèi)部控制之上的情形等，應當直接向董事會及其審計委員會、監(jiān)事會報告。企業(yè)應根據(jù)內(nèi)部控制缺陷的影響程度合理確定內(nèi)部控制缺陷報告的時限，一般缺陷、重要缺陷應定期報告，重大缺陷即時報告。 2、對外報告 我國《企業(yè)內(nèi)部控制審計指引》第四條規(guī)定：注冊會計師應當對財務報告內(nèi)部控制的有效性發(fā)表審計意見，并對內(nèi)部控制審計過程中注意到的非財務報告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計報告中增加“非財務報告內(nèi)部控制重大缺陷描述段

35、”予以披露。 內(nèi)部控制信息披露服務于投資者的權益保護以及投資者對企業(yè)投資回報的預期。財務報告之所以是投資決策的重要依據(jù)，原因在于它有助于投資者評估企業(yè)未來產(chǎn)生現(xiàn)金流量的金額、時間和不確定性從而服務于投資決策。但是，依據(jù)財務數(shù)據(jù)對企業(yè)前景的預期能否成為現(xiàn)實、差異的波動方向取決于對未來不確定因素的管控。內(nèi)部控制的有效性以及缺陷的嚴重程度決定著它管控未來風險的能力以及預期變?yōu)楝F(xiàn)實的可靠程度。對外披露內(nèi)控缺陷信息是企業(yè)必須承擔的義務。但是，無論從法律賦予管理層的義務層面講，還是受托者對委托者承擔的道義責任層面講，并不是所有的內(nèi)部控制缺陷都必須對外披露。對外披露的缺陷應該是對投資者制定投資決策、修正以

36、往投資決策產(chǎn)生影響的缺陷信息。缺陷的披露實際上起風險提示的作用，只有較大可能偏離目標且危害程度較嚴重的缺陷才有必要對外披露。 3、注冊會計師內(nèi)部控制審計意見類型 企業(yè)內(nèi)部控制審計意見包括無保留意見、否定意見和無法表示意見三種類型。具體又可分為無保留意見、帶強調(diào)段的無保留意見、否定意見和無法表示意見四種類型。 （1）無保留審計意見。發(fā)表無保留審計意見必須同時符合兩個條件：①企業(yè)按照內(nèi)部控制有關法律法規(guī)以及企業(yè)內(nèi)部控制制度要求，在所有重大方面建立并實施有效的內(nèi)部控制；②注冊會計師按照有關內(nèi)部控制審計準則的要求計劃和實施審計工作，在審計過程未受到限制。 （2）帶強調(diào)段的無保留意見。注冊會計師

37、認為財務報告內(nèi)部控制雖不存在重大缺陷，但仍有一項或者多項重大事項需要提請審計報告使用者注意的，應在審計報告中增加強調(diào)事項段予以說明。該段內(nèi)容僅用于提醒內(nèi)部控制審計報告使用者關注，并不影響對財務報告內(nèi)部控制發(fā)表的審計意見。 （3）否定意見。注冊會計師認為財務報告內(nèi)部控制存在一項或多項重大缺陷的，除非審計范圍受到限制，否則應對財務報告內(nèi)部控制發(fā)表否定意見。注冊會計師出具否定意見的內(nèi)部控制審計報告中需包括重大缺陷的定義、重大缺陷的性質(zhì)及其對財務報告內(nèi)部控制的影響程度等內(nèi)容。 （4）無法表示意見。注冊會計師審計范圍受到限制的，應當解除業(yè)務約定或出具無法表示意見的內(nèi)部控制審計報告，在報告中指明審計范

38、圍受到限制，無法對內(nèi)部控制有效性發(fā)表意見。注冊會計師在已執(zhí)行的有效程序中發(fā)現(xiàn)內(nèi)部控制存在重大缺陷的，應當在“無法表示意見”的審計報告中對已發(fā)現(xiàn)的重大缺陷做出詳細說明。 八、 審計范圍與審計目標 內(nèi)部控制作為企業(yè)中一項重要的管理活動，用來促進提高經(jīng)營的效率效果，實現(xiàn)企業(yè)的發(fā)展戰(zhàn)略。一些國家和地區(qū)，如美國、日本、歐盟等對內(nèi)部控制審計已提出強制性要求。同樣，我國《企業(yè)內(nèi)部控制基本規(guī)范》中除了要求企業(yè)為其內(nèi)部控制的設計與運行情況進行全面的評價、披露年度自我評價報告外，在第十條中明確指出：上市公司和非上市大中型企業(yè)聘請符合資格的會計師事務所，根據(jù)規(guī)范及配套辦法和相關執(zhí)業(yè)準則，對企業(yè)財務報告內(nèi)部控制的

39、有效性進行審計并出具審計報告。會計師事務所及其簽字的從業(yè)人員應當對發(fā)布的內(nèi)部控制審計意見負責。為企業(yè)內(nèi)部控制提供咨詢的會計師事務所，不得同時為同一企業(yè)提供內(nèi)部控制審計服務。 （一）內(nèi)部控制審計的定義 內(nèi)部控制審計是通過對被審計單位的內(nèi)控制度的審查、分析測試、評價，確定其可信程度，從而對內(nèi)部控制是否有效做出鑒定的一種現(xiàn)代審計方法。 內(nèi)部控制審計是內(nèi)部控制的再控制，它是企業(yè)改善經(jīng)營管理、提高經(jīng)濟效益的自我需要。 一般地，企業(yè)內(nèi)部審計部門負責內(nèi)部控制審計，也可以委托不負責年審的會計師事務所開展內(nèi)部控制審計。 （二）內(nèi)部控制審計的范圍 內(nèi)部控制審計的范圍限于特定日期與財務報表相關的內(nèi)部控制

40、。通常，注冊會計師對某特定日期的內(nèi)部控制進行審核。特定日期可以是會計年度結(jié)束日，也可以是某中期結(jié)束日。注冊會計師對某特定日期的內(nèi)部控制審核時，應在接近于此日期之前的一段時間內(nèi)對內(nèi)部控制進行了解和測試，并對該日期的內(nèi)部控制有效性發(fā)表審核意見。 （三）內(nèi)部控制審計的目標 1、內(nèi)控審計目標的具體界定 內(nèi)部控制審計的目標是檢查并評價內(nèi)部控制的合法性、充分性、有效性及適宜性。內(nèi)部控制的合法性、充分性、有效性及適宜性，具體表現(xiàn)為其能夠保障資產(chǎn)、資金的安全，即保障資產(chǎn)、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。 2、內(nèi)控審計目標與財務報表審計目標的聯(lián)系與區(qū)別 （1）兩者的聯(lián)系。內(nèi)部控制審

41、計的前四個目標實際就是財務報表審計的具體目標。企業(yè)管理層對外提供的資產(chǎn)負債表，表上反映有多少資產(chǎn)，其明示或暗示了這樣幾個聲明：資產(chǎn)負債表上反映的資產(chǎn)是存在的、是完整的、是屬于自身的、金額是正確的。相應地，外部財務報表審計的具體目標也就是鑒證企業(yè)管理層的這些聲明是否屬實。 （2）兩者的區(qū)別。財務報表審計直接評價的是財務報表，或者說直接評價資產(chǎn)、資金本身的安全狀態(tài)，其目標對象是資產(chǎn)、資金本身，而內(nèi)部控制審計直接評價的是內(nèi)部控制能否保障資產(chǎn)、資金的安全，其目標對象是內(nèi)部控制，而資產(chǎn)、資金只是作為中間的觀察對象而存在。 財務報表審計主要評價財務報表所反映的存量資產(chǎn)、資金的“靜的安全”，一般不評價資

42、產(chǎn)、資金的“動的安全”，即不評價資產(chǎn)、資金在流轉(zhuǎn)中的增值性；而由于內(nèi)部控制既要保障資產(chǎn)、資金“靜的安全”，又要保障其“動的安全”，所以內(nèi)部控制審計既檢查資產(chǎn)、資金的“靜的安全”，又檢查資產(chǎn)、資金的“動的安全”。 九、 組織架構(gòu) 在我國內(nèi)部控制框架中，組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會責任和企業(yè)文化均屬于企業(yè)層面的控制（環(huán)境控制或基礎控制），其風險及應對有別于業(yè)務層面的控制（應用控制）。 （一）組織架構(gòu)的內(nèi)涵及風險應對 1、組織架構(gòu)影響因素分析 2010年，五部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制配套指引》。18個《企業(yè)內(nèi)部控制應用指引》（簡稱應用指引）中有5個屬于企業(yè)層面的內(nèi)部環(huán)境類指引，包括

43、組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會責任和企業(yè)文化。應用指引中內(nèi)部環(huán)境類指引與基本規(guī)范中內(nèi)部環(huán)境構(gòu)成因素一一對應，同時，豐富了基本規(guī)范的內(nèi)涵并提升了我國內(nèi)部環(huán)境構(gòu)成因素體系的層次。 組織架構(gòu)指引認為組織架構(gòu)是一項制度安排，明確了股東（大）會、董事會、監(jiān)事會、經(jīng)理層和企業(yè)內(nèi)部各層級機構(gòu)設置、職責權限、人員編制、工作程序和相關要求，主要包括治理結(jié)構(gòu)和內(nèi)部機構(gòu)設置。機構(gòu)設置與權責分配互為因果，內(nèi)部審計本身就屬于組織的內(nèi)部機構(gòu)，因此，組織架構(gòu)應包括治理結(jié)構(gòu)、機構(gòu)設置、權責分配和內(nèi)部審計四個因素。在治理結(jié)構(gòu)上，將股東大會納入內(nèi)部環(huán)境范疇（如發(fā)展戰(zhàn)略方案需經(jīng)股東會批準實施）。內(nèi)部環(huán)境類指引緊扣發(fā)展戰(zhàn)略做文

44、章，企業(yè)要實施發(fā)展戰(zhàn)略，必須要有科學的組織架構(gòu)，履行一定的社會責任，配置合理的人力資源，形成積極向上的企業(yè)文化。從發(fā)展戰(zhàn)略角度看，企業(yè)的根本目的不是利潤最大，也不僅僅是企業(yè)價值最大，而是更廣義的社會責任最大。企業(yè)應履行社會責任，實現(xiàn)戰(zhàn)略目標。 2、組織架構(gòu)的主要風險 組織架構(gòu)的風險主要來自兩方面。 （1）治理結(jié)構(gòu)形同虛設，缺乏科學決策、良性運行機制和執(zhí)行力，可能發(fā)生經(jīng)營失敗 （2）內(nèi)部機構(gòu)設計不科學，權責分配不合理，可能導致機構(gòu)重疊、職能交叉或缺失，運行效率低下。 3、組織架構(gòu)風險的主要應對措施 針對以上風險采取的主要應對措施有以下幾個。 （1）企業(yè)應當根據(jù)國家有關法律法規(guī)的規(guī)定

45、，明確董事會、監(jiān)事會和經(jīng)理層的職責權限、任職條件、議事規(guī)則和工作程序，確保決策、執(zhí)行和監(jiān)督相互分離，形成制衡機制。同時企業(yè)在重大決策、重大事項、重要人事任免及大額資金支付業(yè)務等（即通常所說的“三重一大”）方面，應當按照規(guī)定的權限和程序?qū)嵭屑w決策審批或者聯(lián)簽制度，任何個人不得單獨進行決策或者擅自改變集體決策意見。 （2）企業(yè)應當按照科學、精簡、高效、透明、制衡的原則，綜合考慮企業(yè)性質(zhì)、發(fā)展戰(zhàn)略、文化理念和管理要求等因素，合理設置內(nèi)部職能機構(gòu)，明確各機構(gòu)的職責權限，避免職能交叉、缺失或權責過于集中，形成各司其職、各負其責、相互制約、相互協(xié)調(diào)的工作機制。 （3）企業(yè)應當根據(jù)組織架構(gòu)的設計規(guī)范，

46、對現(xiàn)有治理結(jié)構(gòu)和內(nèi)部機構(gòu)設置進行全面梳理，確保本企業(yè)治理結(jié)構(gòu)、內(nèi)部機構(gòu)設置和運行機制等符合現(xiàn)代企業(yè)制度要求。 （4）擁有子公司的企業(yè)，應當建立科學的投資管控制度，通過合法有效的形式履行出資人職責、維護出資人權益，重點關注子公司 特別是異地、境外子公司的發(fā)展戰(zhàn)略、年度財務預決算、重大投融資、重大擔保、大額資金使用、主要資產(chǎn)處置、重要人事任免、內(nèi)部控制體系建設等重要事項。對子公司控制一直是企業(yè)集團層面關注的一個重要問題，組織架構(gòu)應用指引在綜合調(diào)研的基礎上提出此項要求，對實務操作具有重要指導作用。 （二）治理結(jié)構(gòu) 公司制企業(yè)中股東大會（權力機構(gòu)）、董事會（決策機構(gòu)）、監(jiān)事會（監(jiān)督機構(gòu)）、總經(jīng)

47、理層（日常管理機構(gòu)）這四個法定剛性機構(gòu)為內(nèi)部控制機構(gòu)的建立、職責分工與制約提供了基本的組織框架，但并不能滿足內(nèi)部控制對企業(yè)組織結(jié)構(gòu)的要求，內(nèi)部控制機制的運作還必須在這一組織框架下設立滿足企業(yè)生產(chǎn)經(jīng)營所需要的職能機構(gòu)。 《企業(yè)內(nèi)部控制基本規(guī)范》第十四條規(guī)定：企業(yè)應當根據(jù)國家有關法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責權限，形成科學有效的職責分工和制衡機制。因此，企業(yè)應當根據(jù)國家有關法律法規(guī)，結(jié)合企業(yè)自身股權關系和股權結(jié)構(gòu)，明確董事會、監(jiān)事會和經(jīng)理層的職責權限、任職條件、議事規(guī)則和工作程序；確保決策、執(zhí)行和監(jiān)督相互分離、有機協(xié)調(diào)；確保董事會、監(jiān)事會和

48、經(jīng)理層能夠按照法律、法規(guī)和企業(yè)章程的規(guī)定行使職權。企業(yè)應當在企業(yè)章程中規(guī)定股東大會對董事會的授權原則，授權內(nèi)容應當明確具體。 （三）機構(gòu)設置及責權分配 任何企業(yè)要達成其整體目標，必須構(gòu)建一定的組織機構(gòu)。企業(yè)的組織機構(gòu)提供了計劃、執(zhí)行、控制和監(jiān)督活動的框架，確立了適當?shù)臏贤ê蛥f(xié)調(diào)渠道，保證了組織中成員具有與其所履行職責相適應的知識、經(jīng)驗和能力。對于企業(yè)而言，要根據(jù)公司的具體發(fā)展戰(zhàn)略確定組織結(jié)構(gòu)。《企業(yè)內(nèi)部控制基本規(guī)范》第十四條要求企業(yè)應當結(jié)合業(yè)務特點和內(nèi)部控制要求設置內(nèi)部機構(gòu)，明確職責權限，將權力與責任落實到各責任單位。 組織機構(gòu)是通過提供完整的架構(gòu)作用于組織實現(xiàn)其目標的能力；是規(guī)定組織內(nèi)

49、部責任與授權的線型結(jié)構(gòu)；是確認責任分配和授權的關鍵領域；功能是確認報告路徑：機構(gòu)設置必須覆蓋計劃、執(zhí)行、控制、監(jiān)督等組織活動的全部，其中，控制與監(jiān)督的區(qū)別是，控制是保證正確執(zhí)行計劃的組織安排，而監(jiān)督是控制有效的組織安排；組織結(jié)構(gòu)設計的哲學意義是“是什么”“做什么”“如何做”；機構(gòu)設置要保證合理的流水線模式，部門設置少一個不夠用、多一個又冗余，部門功能必須是線型的、支持的，而非攔截的。關鍵回答三個問題：所有的事是否都有人做？行為者是否充分授權行事？所有行為是否有人承擔責任？ 組織結(jié)構(gòu)設計不確定：對權力定義不清或定義錯誤，導致權力的渙散。權力與責任不對稱，權力結(jié)構(gòu)不穩(wěn)定，權力成為公開招標物導致權

50、力者互相沖突和耍政治手腕。 企業(yè)應當結(jié)合業(yè)務特點和內(nèi)部控制要求設置內(nèi)部機構(gòu)，明確職責權限，將權力與責任落實到各責任單位。企業(yè)應當通過編制內(nèi)部管理手冊，使全體員工了解內(nèi)部機構(gòu)設置、崗位職責、業(yè)務流程等情況，明確權責分配，正確行使職權。按照基本規(guī)范的要求，機構(gòu)設置及內(nèi)控職責分工如下： （1）監(jiān)事會對董事會建立與實施內(nèi)部控制進行監(jiān)督。 （2）監(jiān)事會對董事會建立與實施內(nèi)部控制進行監(jiān)督。 （3）經(jīng)理層負責組織領導企業(yè)內(nèi)部控制的日常運行。企業(yè)應當成立專門機構(gòu)或者指定適當?shù)臋C構(gòu)具體負責組織協(xié)調(diào)內(nèi)部控制的建立實施及日常工作。 （4）審計委員會負責審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效實施和內(nèi)部控制自我

51、評價情況，協(xié)調(diào)內(nèi)部控制審計及其他相關事宜等。審計委員會負責人應當具備相應的獨立性、良好的職業(yè)操守和專業(yè)勝任能力。 （四）內(nèi)部審計 內(nèi)部審計是公司內(nèi)部的一種獨立客觀的監(jiān)督、評價和咨詢活動，通過對經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性進行審查、評價和提出建議，促進改善公司運行的效率效果、實現(xiàn)公司發(fā)展目標。 企業(yè)應當加強內(nèi)部審計工作，保證內(nèi)部審計機構(gòu)設置、人員配備和工作的獨立性。內(nèi)部審計機構(gòu)應當結(jié)合內(nèi)部審計監(jiān)督，對內(nèi)部控制的有效性進行監(jiān)督檢查。內(nèi)部審計機構(gòu)對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，應當按照企業(yè)內(nèi)部審計工作程序進行報告；對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權直接向董事會及其審計委員會

52、、監(jiān)事會報告。 十、 企業(yè)文化 企業(yè)文化是指企業(yè)在生產(chǎn)經(jīng)營實踐中逐步形成的、被整個團隊所認同并遵守的價值觀、經(jīng)營理念和企業(yè)精神，以及在此基礎上形成的行為規(guī)范的總稱。良好的企業(yè)文化對企業(yè)有直接的促進作用。根據(jù)經(jīng)驗得知，各項制度都有失效的時候，而當制度失效的時候，企業(yè)經(jīng)營靠的就是企業(yè)文化。它作為一個企業(yè)的中樞神經(jīng)，支配著人們的思維方式、行為方式。建設企業(yè)文化，培育積極向上的價值觀、誠實守信的經(jīng)營理念、為社會創(chuàng)造財富并積極履行社會責任的企業(yè)精神，可以增強員工對企業(yè)的認同感，增強企業(yè)的競爭力。 《企業(yè)內(nèi)部控制基本規(guī)范》第十八條規(guī)定，企業(yè)應當加強文化建設，培育積極向上的價值觀和社會責任感，倡導誠實

53、守信、愛崗敬業(yè)、開拓創(chuàng)新和團隊協(xié)作精神，樹立現(xiàn)代管理理念，強化風險意識。 在我國，關于企業(yè)文化的表現(xiàn)形式最流行的觀點是將其劃分為4個方面：物質(zhì)文化、行為文化、制度文化和精神文化。 企業(yè)物質(zhì)文化是指以客觀物體及其相應組合為表現(xiàn)形式的文化。它由企業(yè)的物質(zhì)環(huán)境、生產(chǎn)設備、最終產(chǎn)品與包裝設計等構(gòu)成。由于物質(zhì)文化的表現(xiàn)形式相對直觀、容易“觸摸”，所以，物質(zhì)文化也被稱為“表層文化”。如日本豐田汽車表現(xiàn)出的是省油“小型”“質(zhì)量可靠”的文化；IBM計算機表現(xiàn)出的則是“經(jīng)典”“可靠”“性能優(yōu)異”的文化。企業(yè)行為文化是指企業(yè)員工在生產(chǎn)經(jīng)營、學習娛樂中產(chǎn)生的活動文化。它包括企業(yè)經(jīng)營、教育宣傳、人際關系活動、文娛

54、體育活動中產(chǎn)生的文化現(xiàn)象。它是企業(yè)經(jīng)營作風、精神面貌、人際關系的動態(tài)體現(xiàn)，也是企業(yè)精神、企業(yè)價值觀的折射。行為文化比物質(zhì)文化“隱藏”得相對深一些。但也比較容易觀察與感知，所以它仍然屬于“淺層文化”。如海爾的售后服務人員及時、快速、優(yōu)質(zhì)的售后服務行為，所表現(xiàn)出的“真誠到永遠”的文化。企業(yè)制度文化是由企業(yè)制度形態(tài)、組織形態(tài)和管理形態(tài)構(gòu)成的外顯文化，一般包括企業(yè)的經(jīng)營制度和企業(yè)的管理制度。一方面，它是精神文化這一抽象東西的具體體現(xiàn)；另一方面，它也是指導和約束員工行為文化和物質(zhì)文化建設的綱領性東西。制度文化是精神文化與物質(zhì)文化的“中介”，屬于“中層文化”。企業(yè)精神文化是指在內(nèi)外部環(huán)境的影響下，企業(yè)在長

55、期的生產(chǎn)經(jīng)營過程中形成的精神成果和文化觀念。它主要由經(jīng)營哲學、道德觀念以及企業(yè)價值觀等因素構(gòu)成。它是企業(yè)各種活動的指導思想，屬于“核心文化”。 企業(yè)文化是企業(yè)的靈魂，滲透于企業(yè)的一切經(jīng)營管理活動之中，是推動企業(yè)持續(xù)發(fā)展的不竭動力。 （一）企業(yè)文化的主要風險 企業(yè)應當明確企業(yè)文化面臨的主要風險，以及這些風險可能導致的后果。 （1）企業(yè)缺乏積極向上的企業(yè)文化，導致員工喪失對企業(yè)的信心和認同感，缺乏凝聚力和競爭力。 （2）缺乏開拓創(chuàng)新、團隊協(xié)作和風險意識，導致企業(yè)發(fā)展目標難以實現(xiàn)，影響可持續(xù)發(fā)展。 （3）企業(yè)缺乏誠實守信的經(jīng)營理念，導致舞弊事件的發(fā)生，造成企業(yè)損失，影響企業(yè)信譽。 （二

56、）企業(yè)文化風險的應對措施 針對上述風險及影響，企業(yè)采取的應對措施包括以下幾個方面。 （1）積極培育具有自身特色的企業(yè)文化，充分體現(xiàn)企業(yè)特色的 發(fā)展愿景、積極向上的價值觀、誠實守信的經(jīng)營理念、履行社會責任和開拓創(chuàng)新的企業(yè)精神，以及團隊協(xié)作和風險防范意識，以此引導和規(guī)范員工行為，打造以主業(yè)為核心的企業(yè)品牌，形成整體團隊的向心力，促進企業(yè)長遠發(fā)展。這項應對措施同時也表明，打造企業(yè)主業(yè)品牌應當作為企業(yè)文化建設中的重要內(nèi)容。 （2）重視并購重組后的企業(yè)文化建設，平等對待被并購方的員工，促進并購雙方的文化融合。這是基于當前企業(yè)并購實務中企業(yè)文化融合問題特別提供的指引，應引起相關企業(yè)的高度重視。

57、（3）要求董事、監(jiān)事、經(jīng)理和其他高級管理人員在企業(yè)文化建設中發(fā)揮主導和垂范作用，以自身的優(yōu)秀品格和腳踏實地的工作作風，帶動影響整個團隊，共同營造積極向上的企業(yè)文化環(huán)境。這充分說明，企業(yè)文化建設既要注重“上下結(jié)合”，更應注重企業(yè)治理層和經(jīng)理層的示范作用。 （4）要求企業(yè)加強企業(yè)文化的宣傳貫徹，促進文化建設在內(nèi)部各層級的有效溝通，并確保全體員工共同遵守；同時，要求企業(yè)文化建設融入生產(chǎn)經(jīng)營全過程，切實做到文化建設與發(fā)展戰(zhàn)略的有機結(jié)合，增強員工的責任感和使命感，規(guī)范員工行為方式，使員工自身價值在企業(yè)發(fā)展中得到充分體現(xiàn)。也就是說，企業(yè)文化建設不能停留在企業(yè)最高層，不能停留在文本上，不能停留在泛泛的宣貫

58、上，不能脫離生產(chǎn)經(jīng)營過程，不能背離發(fā)展戰(zhàn)略，而應融入企業(yè)的肌體、匯入企業(yè)的血脈。 十一、 有效內(nèi)部環(huán)境的屬性 組織的董事會和執(zhí)行管理層構(gòu)建控制環(huán)境。不過需要說明的是沒有一個絕對正確的內(nèi)部環(huán)境，但存在有效的內(nèi)部環(huán)境屬性。這些屬性可以采用許多不同的方法得到執(zhí)行。有些屬性是共同的，但是大部分屬性將根據(jù)組織情況而選擇不同的實施方法。 一個有效的內(nèi)部環(huán)境的屬性主要包括以下內(nèi)容。 1、行為守則政策幾乎所有組織都承認制定行為守則政策的必要性。 行為守則政策是指管理層對行為的定義，所有員工，包括執(zhí)行管理層應當證實履行了他們的日常職責。 2、企業(yè)的價值觀 公司確定的愿景是組織目標的理想化表述。例如

59、Alibaba的愿景為“旨在構(gòu)建未來的商務生態(tài)系統(tǒng)。我們的愿景是讓客戶相會、工作和生活在阿里巴巴，并持續(xù)發(fā)展最少102年”。在實現(xiàn)愿景方面，公司需要建立其希望融合到操作程序中的價值觀。例如，阿里巴巴集團的6個價值觀對于我們?nèi)绾谓?jīng)營業(yè)務、招攬人才、考核員工以及決定員工報酬等方面具有指導性作用，具體包括如下內(nèi)容。 （1）客戶第一：客戶是衣食父母。 （2）團隊合作：共享共擔，平凡人做非凡事。 （3）擁抱變化：迎接變化，勇于創(chuàng)新。 （4）誠信：誠實正直，言行坦蕩。 （5）激情：樂觀向上，永不言棄。 （6）敬業(yè)：專業(yè)執(zhí)著，精益求精。 這些價值觀需要被融合到執(zhí)行工作和制定決策中去。例如阿里巴

60、巴以客戶第一為目標，馬云在2014年赴美上市前向員工發(fā)布郵件，上市后仍堅持客戶第一，員工第二，股東第三的原則。 3、首席執(zhí)行官成為楷模 組織的高級職員應當以言傳身教的方式教導所有員工遵守行為法則。對“首席執(zhí)行官成為楷?！弊詈玫拿枋鍪鞘紫瘓?zhí)行官必須“言行一致”。換句話說，如果首席執(zhí)行官希望員工在公務旅行中遵守財務的限制性規(guī)定，例如，出差乘坐飛機的二等艙，那么除非有一個可以不這樣做的商務理由，否則，首席執(zhí)行官應當遵守規(guī)定。如果首席執(zhí)行官希望公司中的每個員工根據(jù)內(nèi)部控制的原則接受培訓，那么，首席執(zhí)行官也應當參加此類培訓。如果首席執(zhí)行官想要成為一個楷模他必須以自身的表現(xiàn)和態(tài)度告訴組織內(nèi)所有員工應該

61、怎么做。 4、組織結(jié)構(gòu)（職責分離） 董事會和高級管理層必須設定組織的結(jié)構(gòu)，并進行適當?shù)穆氊煼蛛x，以便能以高效和便捷的方式完成組織的使命。盡管不存在應用于所有組織的“正確”組織結(jié)構(gòu)，然而，在COSO內(nèi)部控制整合框架中所包含的指南提供了被認為是好的組織結(jié)構(gòu)的指引。 該指南的描述如下：組織結(jié)構(gòu)應當既不能太簡單，以至于無法適當?shù)乇O(jiān)督企業(yè)的活動，也不能太復雜，以至于禁止必要的信息流。主管人員應當完全了解他們的控制責任，并且具有與他們職務相匹配的經(jīng)驗和知識。有效組織的五個特征包括以下幾方面。 （1）整個組織結(jié)構(gòu)應當是有能力提供管理其活動所必需的信息流； （2）應當界定主要經(jīng)理們的職責和他們對這些

62、職責的理解； （3）報告關系是適當?shù)模? （4）應當根據(jù)變化的情況對組織結(jié)構(gòu)做出修正； （5）在管理和監(jiān)督能力方面，有足夠的熟練技工執(zhí)行組織的各項活動。 5、人員的勝任能力 所有的內(nèi)部控制都是針對“人”這一特殊要素而設立和實施的，再好的制度也必須有人去執(zhí)行，可以說，人員的品行和素質(zhì)是內(nèi)部控制效果的一個決定性因素。因此，人的品行和能力是決定性的內(nèi)部環(huán)境因素。另外，員工的品德與能力既是決定性的內(nèi)部環(huán)境因素，直接影響著內(nèi)部控制其他要素的建設和運行；也是根本性的內(nèi)部環(huán)境因素，影響著其他控制環(huán)境因素的優(yōu)劣。企業(yè)沒有德才兼?zhèn)涞臎Q策人員，就不可能制定出科學合理的發(fā)展戰(zhàn)略；沒有德才兼?zhèn)涞闹卫砣藛T特別是

63、獨立董事，治理層就不可能有效地履行對內(nèi)部控制的治理、指導和監(jiān)督職責；沒有德才兼?zhèn)涞墓芾砣藛T特別是高級管理人員，管理層就不可能有合理的管理理念和經(jīng)營風格。在企業(yè)的各類人員中，董事和高級管理人員的品德和能力格外重要，它不僅直接影響治理層對內(nèi)部控制監(jiān)督與指導職責的履行，管理層對企業(yè)經(jīng)營管理“基調(diào)”的設定，而且影響到他們對其他員工的招聘、任用、考核，從而影響其他員工的品德與能力。員工的品德是企業(yè)的重要資源。COSO（1992）框架認為“經(jīng)營良好的企業(yè)的管理人員已越來越接受'道德是值得的'的觀點—一道德行為是一項很好的業(yè)務”。員工品德影響著內(nèi)部控制其他構(gòu)成要素的設計、執(zhí)行和監(jiān)控?！皟?nèi)部控制的有效性不可能

64、脫離建立、執(zhí)行和監(jiān)控它們的人員的誠信和道德價值觀?！? 6、其他方面 很多因素都會影響內(nèi)部環(huán)境有效性，除了行為守則政策、企業(yè)的價值觀、首席執(zhí)行官成為楷模等屬性之外，還包括職責與權力的特別委派和溝通、一般授權與責任制、內(nèi)部審計、資產(chǎn)保護和規(guī)定的流程等。 十二、 內(nèi)部環(huán)境如何發(fā)揮作用 內(nèi)部環(huán)境經(jīng)常被稱為公司治理的一部分，并且被視為是將那不同的相關活動維系在一起的“膠水”。也許你正在某種環(huán)境中工作，已經(jīng)識別出無法很好開展工作的有關活動。例如，一個部門可能急需某種產(chǎn)品，但無法立刻得到，因為在適當?shù)牟少徲媱澪臅瓿蓪徟?，采購部門不能訂購相關產(chǎn)品。 我們舉一個簡單的例子來說明內(nèi)部環(huán)境是如何為保

65、證所有團隊在一起工作并為完成組織使命提供基礎的。案例中是一個零售組織典型的商業(yè)循環(huán)。該組織采購商品用于銷售；采購的商品銷售給客戶；開發(fā)票給客戶；然后回收資金。收回的資金再次被用于重復這樣的循環(huán)周期。 內(nèi)部環(huán)境有助于保證為相關的但又各自不同的活動建立重疊的控制目標。例如，某一重疊的控制目標包括為銷售給客戶的所有物品開出發(fā)票，并且不再采購那些客戶不需要的物品。 十三、 SASNO.55：內(nèi)部環(huán)境的形成 1988年，美國注冊會計師協(xié)會（AICPA）發(fā)布《審計準則公告第55號》（簡稱SASNO.55），第一次正式將控制環(huán)境納入內(nèi)部控制范疇，控制環(huán)境從此成為內(nèi)部控制理論研究的重要方面。該公告首次提

66、出“內(nèi)部控制結(jié)構(gòu)”的概念，指出控制環(huán)境是對建立、加強或削弱特定政策、程序及其效率產(chǎn)生影響的各種因素，這些因素包括經(jīng)營管理理念、組織結(jié)構(gòu)、董事會、授權與分配責任的方法、管理控制方法、內(nèi)部審計、人力資源政策與實務等。SASNO.55強調(diào)了內(nèi)部環(huán)境中最關鍵的因素是與有效控制政策和程序制定、實施密切相關的管理層和董事會對控制的態(tài)度；并將“內(nèi)部審計”作為環(huán)境因素，以強化監(jiān)控。在要素的排列上，“組織結(jié)構(gòu)”是受“經(jīng)營管理理念”影響的，管理層決定了組織結(jié)構(gòu)的安排；將“人力資源政策與實務”排在最后，作為保障性、支持性影響因素，這一思路一直影響到現(xiàn)在。 十四、 內(nèi)部控制整體框架：內(nèi)部環(huán)境的發(fā)展 1992年，COSO發(fā)布《內(nèi)部控制一整體框架》，提出控制環(huán)境是組織的基調(diào)，主導或左右著組織成員的控制理念；控制環(huán)境是其他內(nèi)部控制要素的基礎，決定著控制的邊界和結(jié)果，包括誠信與道德、素質(zhì)要求、董事會與審計委員會、管理哲學與經(jīng)營風格、組織結(jié)構(gòu)、責任分配與授權、人力資源政策與執(zhí)行7大因素。COSO92突出了企業(yè)文化中的核心內(nèi)容—“員工的誠信與道德”以及“素質(zhì)要求”，并將它們作為控制環(huán)境要素的兩個首要因素，突出了軟控制